Este checklist no presupone que AESIA sea la autoridad competente en cualquier caso. Su primera función es precisamente comprobar quién supervisa el sistema y qué alcance tiene la actuación. Después ayuda a revisar si el expediente puede reconstruirse con hechos, responsables, decisiones y evidencias localizables.
Ideas clave
- Verifica autoridad, identidad, autorización y alcance antes de compartir documentación.
- Congela sistema, versión, finalidad y fecha del expediente que se está revisando.
- Relaciona cada conclusión con responsable, evidencia y medida aplicada.
- Registra entregas, preguntas pendientes y revisión posterior.
Bloque 1 · Autoridad y actuación
| Comprobación | Estado a registrar |
|---|---|
| Autoridad competente identificada para el sistema y sector | Sí / pendiente / requiere validación |
| Identidad y acreditación de las personas actuantes verificadas | Sí / no aplica / pendiente |
| Documento de autorización y alcance de la actuación revisados cuando proceda | Sí / no aplica / pendiente |
| Interlocutor interno y funciones que deben participar designados | Nombre, puesto y suplencia |
Bloque 2 · Cabecera del expediente
- ID del sistema/uso y nombre suficientemente preciso.
- Proveedor, modelo, versión o fecha de referencia y configuración relevante.
- Finalidad real, proceso, usuarios y personas afectadas.
- Rol regulatorio de la organización y cadena de valor.
- Territorio y normativa sectorial relacionada.
Bloque 3 · Clasificación y controles
- Ámbito del AI Act y exclusiones analizadas.
- Prácticas prohibidas revisadas antes de otras categorías.
- Alto riesgo por anexo I/anexo III o conclusión motivada de no alto riesgo.
- Transparencia, GPAI y obligaciones por rol examinadas.
- Controles de datos, seguridad, sector, trabajo o producto conectados cuando proceda.
Bloque 4 · Evidencia y decisión
| Elemento | Debe poder localizarse |
|---|---|
| Proveedor | Contrato, instrucciones, documentación y cambios relevantes. |
| Pruebas | Resultados, limitaciones, escenarios y criterios de aceptación. |
| Responsables | Quién prepara, valida, aprueba, supervisa y escala. |
| Decisión | Autorización, condiciones, rechazo o suspensión con fecha y versión. |
| Seguimiento | Incidencias, reclamaciones, revisiones y tareas abiertas/cerradas. |
Bloque 5 · Registro de la respuesta
- Solicitud recibida, fecha, alcance y responsable interno.
- Documentos e información entregados, con versión y fecha.
- Cuestiones que no pudieron responderse de inmediato y motivo.
- Tareas correctivas o de aclaración abiertas, responsable y plazo.
- Conclusión de la actuación y evento que obliga a revisar el expediente.
Fuentes y referencias
Se priorizan fuentes oficiales para el marco normativo. La aplicación a un caso concreto puede exigir revisar normativa sectorial, guías, jurisprudencia y documentación técnica adicional.